工具

joda32/yowie

仅利用外部可观测数据，发现组织订阅的 SaaS 服务。专为影子 IT 发现而构建。

hilmiazizi/oorecon

用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。

dogucyber/ankosint

基于Python的OSINT工具，从公开来源收集和分析公开可用的数据，以支持威胁情报、漏洞研究和调查。

osint-experts-society/consensus-osint

用于用户名搜索、邮箱查询和电话情报的OSINT工具。7,900多个查询模块，标准化自19个项目，具备增强结果、证据图谱和MCP集成。由OSINT Experts Society开发。

gmh5225/logineo-scraper

用于从 Logineo 实例中抓取个人信息的快速脚本

hackunderway/searchphone

电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。

darkcodelabs/darkroute

反ALPR监控PWA。摄像头存档保存在设备上。

oldcircle/geo-sleuth

一个 agent skill，用于找出照片的拍摄地点——OpenStreetMap 几何数据、海拔天际线、卫星影像和街景——并展示其推理过程。适用于 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 和 GitHub Copilot。

sleepingbag945/dddd

Batch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…

cyber-courses/cyber-library

社区维护的 Markdown 知识库，涵盖网络安全基础、攻防实践、治理、威胁情报、OSINT 以及职业指导。

vulncheck-oss/go-exploit-cache

一个用于生成供 go-exploit 使用的 HTTP 缓存数据库的工具

arxhr007/aliens_eye

Hunt down 840+ social media accounts using AI

apify/crawlee

Node.js 网页抓取和浏览器自动化库，用于构建可靠的爬虫，支持 HTTP 和无头浏览器、代理轮换以及类人指纹。

darkrx1/rxscan

Rust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…

qyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

albertrg99/redditosint

按用户名进行 Reddit OSINT。发现已索引的帖子、评论、已删除和实时内容、活动模式、暴露的标识符以及总体暴露评分。